Pub intempestives!!

mdr35 -  
Bonjour,

j'ai de nouveau le problème des publicités qui s'ouvre sans arrêt (avec IE). j'utilise mozilla firefox.
j'ai procédé a une analyse complète avec AVG et il a détecté "downloader.Agent.dwc". j'ai également utiliser Spybot et Ccleaner mais le problème est tjs là.

que puis-je faire? merci d'avance pour votre aide.
Configuration: Windows XP
Firefox 2.0.0.11

35 réponses

Résumé de la discussion

Des fenêtres publicitaires qui s'ouvrent sans arrêt et une infection détectée par AVG (downloader.Agent.dwc) surviennent sur un PC Windows XP utilisant Firefox et Internet Explorer. Plusieurs répondants recommandent Navilog/Navifix pour nettoyer le système et lisser les infections, et d'analyser les rapports avec HijackThis pour identifier les BHO, les entrées de démarrage et les modules potentiellement malveillants. En cas de résultats, les guides préconisent de supprimer les sauvegardes affichées par Navilog/Navifix, puis de relancer le processus de désinfection et de demander une vérification des rapports par un spécialiste. D'autres évoquent la persistance des pubs et des composants tels que des barres d'outils ou des modules tiers, nécessitant des analyses complémentaires et une vigilance sur les téléchargements.

Bobot (l’IA à votre service)
  1. mdr35 Auteur
    voici mon rapport:

    Search Navipromo version 3.3.8 commencé le 28/12/2007 à 18:09:40,96

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\loreti\application data" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\loreti\local settings\application data" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    * Dans "C:\Documents and Settings\loreti\local settings\application data" :

    3)Recherche Certificats :

    Certificat Egroup absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 28/12/2007 à 18:14:25,28 ***
    1. ^^Marie^^
      Si tu as supprimé tous les programmes correctement tu fais essayer de refaire Navilog en suivant à la lettre

      Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Fais un clic droit sur navilog1.zip et choisis "tout extraire"
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      TUTO :: http://www.malekal.com/Adware.Magic_Control.php

      Bon courage
      A++
      1. mdr35 Auteur
        bonjour,

        est ce que quelqu'un peut me dire ce que donne le résultat de mes rapports? et aussi comment résoudre mon problème de fenêtres de pub toujours présent,

        merci
        1. mdr35 Auteur
          voici les deux rapports demandées. je précise au passage qu'en revenant sur internet une nouvelle fenetre de pub s'est ouverte.

          SDFix: Version 1.119

          Run by loreti on 27/12/2007 at 17:11

          Microsoft Windows XP [version 5.1.2600]

          Running From: C:\DOCUME~1\loreti\Bureau\SDFix

          Safe Mode:
          Checking Services:

          Restoring Windows Registry Values
          Restoring Windows Default Hosts File

          Rebooting...

          Normal Mode:
          Checking Files:

          Trojan Files Found:

          C:\Program Files\.autoreg - Deleted

          Removing Temp Files...

          ADS Check:

          C:\WINDOWS
          No streams found.

          C:\WINDOWS\system32
          No streams found.

          C:\WINDOWS\system32\svchost.exe
          No streams found.

          C:\WINDOWS\system32\ntoskrnl.exe
          No streams found.

          Final Check:

          catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2007-12-27 17:15:28
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          IPC error: 2 Le fichier spécifié est introuvable.
          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 777

          Remaining Services:
          ------------------

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          Remaining Files:
          ---------------

          File Backups: - C:\DOCUME~1\loreti\Bureau\SDFix\backups\backups.zip

          Files with Hidden Attributes:

          Sun 6 Aug 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
          Sun 5 Nov 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"

          Finished!

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:21:38, on 27/12/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\notepad.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
          C:\Program Files\Hercules\WiFi Station\WifiStation.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Documents and Settings\loreti\Bureau\mdr.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: WiFi Station.lnk = ?
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://antivirus-france.com/erreur-404/
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://sophie657.spaces.live.com//PhotoUpload/MsnPUpld.cab
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://sophie657.spaces.live.com/PhotoUpload/MsnPUpld.cab
          O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.marmaraphoto.com/Components/Upload/ImageUploader3.cab
          O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          2. ^^Marie^^
            OK

            Supprime TOUS les logiciels que l'ont t'a fait installer (sauf Hijacthis)

            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
            • Redémarre ton ordinateur
            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            • Choisis ton compte.
            Déroule la liste des instructions ci-dessous :
            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            • Appuie sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuie sur une touche pour redémarrer le PC.
            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
            1. mdr35 Auteur
              bjr corrosier 13.

              ce sont des fenetres de pub genre casino, sonnerie téléphone.......
              1. Utilisateur anonyme
                bonjour mdr35 ? qu'elle types de fenetres stp (( spyware secure , cid , ...?)
                1. mdr35 Auteur
                  J'ai toujours mon problème , une fenêtre de pub viens a nouveau d'apparaitre. je ne sai plus quoi faire.
                  1. mdr35 Auteur
                    j'ai réinstaller AVG et j'ai refait un scan complet voici le rapport:

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 14:26:45 27/08/2007

                    + Résultat de l'analyse:

                    Z:\20061905_110001_loreti-full\C\Program Files\Fichiers communs\Real\WeatherBug\MiniBugTransporter.dll.nco/20060601_110002_loreti-full\C\PROGRA~1\FICHIE~1\Real\WEATHE~1\MINIBU~1.DLL -> Adware.Minibug : Nettoyé.
                    :mozilla.7:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
                    :mozilla.8:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                    :mozilla.10:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.126:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.162:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
                    :mozilla.163:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
                    :mozilla.165:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.263:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
                    :mozilla.41:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.6:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.9:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@2o7[1].txt.nco/20062403_110003_loreti-full\C\DOCUME~1\loreti\Cookies\LO500F~1.TXT -> TrackingCookie.2o7 : Nettoyé.
                    :mozilla.286:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Adobe : Erreur lors du nettoyage.
                    :mozilla.24:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                    :mozilla.25:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                    :mozilla.47:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
                    :mozilla.48:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@adtech[2].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LODD2D~1.TXT -> TrackingCookie.Adtech : Nettoyé.
                    :mozilla.202:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@advertising[1].txt.nco/20061205_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LO27A6~1.TXT -> TrackingCookie.Advertising : Nettoyé.
                    :mozilla.54:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Atdmt : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@atdmt[2].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LOB7BC~1.TXT -> TrackingCookie.Atdmt : Nettoyé.
                    :mozilla.71:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@bluestreak[1].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LODD44~1.TXT -> TrackingCookie.Bluestreak : Nettoyé.
                    :mozilla.279:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
                    :mozilla.280:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
                    :mozilla.281:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
                    :mozilla.301:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.302:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.303:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.13:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@doubleclick[1].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LO3DD0~1.TXT -> TrackingCookie.Doubleclick : Nettoyé.
                    :mozilla.65:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
                    :mozilla.98:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@estat[1].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LO3BA5~1.TXT -> TrackingCookie.Estat : Nettoyé.
                    :mozilla.32:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    :mozilla.33:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    :mozilla.34:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    :mozilla.35:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    :mozilla.36:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    :mozilla.37:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@as1.falkag[2].txt.nco/20062804_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LO6927~1.TXT -> TrackingCookie.Falkag : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@findwhat[1].txt.nco/20061905_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LO9E71~1.TXT -> TrackingCookie.Findwhat : Nettoyé.
                    :mozilla.226:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
                    :mozilla.296:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
                    :mozilla.368:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                    :mozilla.369:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                    :mozilla.254:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
                    :mozilla.255:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@counter.hitslink[2].txt.nco/20061905_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LOE951~1.TXT -> TrackingCookie.Hitslink : Nettoyé.
                    :mozilla.277:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Imrworldwide : Erreur lors du nettoyage.
                    :mozilla.278:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Imrworldwide : Erreur lors du nettoyage.
                    :mozilla.330:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
                    :mozilla.331:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
                    :mozilla.332:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
                    :mozilla.86:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Mediaplex : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@mediaplex[1].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LOD394~1.TXT -> TrackingCookie.Mediaplex : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@search.msn[1].txt.nco/20060302_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LO28A7~1.TXT -> TrackingCookie.Msn : Nettoyé.
                    :mozilla.175:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                    :mozilla.176:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                    :mozilla.177:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@ads.pointroll[2].txt.nco/20052711_161816_loreti-full\C\DOCUME~1\loreti\Cookies\LO2CCA~1.TXT -> TrackingCookie.Pointroll : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@questionmarket[2].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LOE40D~1.TXT -> TrackingCookie.Questionmarket : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@france.real[1].txt -> TrackingCookie.Real : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@real[2].txt -> TrackingCookie.Real : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@guide.real[1].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LOBDB8~1.TXT -> TrackingCookie.Real : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@order.real[1].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LO9D93~1.TXT -> TrackingCookie.Real : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@real[2].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LOD48A~1.TXT -> TrackingCookie.Real : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@realguide.real[1].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LO6340~1.TXT -> TrackingCookie.Real : Nettoyé.
                    :mozilla.190:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.191:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.192:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.193:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.194:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.49:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
                    :mozilla.50:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
                    :mozilla.51:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
                    :mozilla.52:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
                    :mozilla.53:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
                    :mozilla.55:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                    C:\Documents and Settings\loreti\Cookies\loreti@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@bs.serving-sys[1].txt.nco/20051612_110002_loreti-full\C\DOCUME~1\loreti\Cookies\LOA59D~1.TXT -> TrackingCookie.Serving-sys : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@serving-sys[1].txt.nco/20052312_110003_loreti-full\C\DOCUME~1\loreti\Cookies\LORETI~2.TXT -> TrackingCookie.Serving-sys : Nettoyé.
                    :mozilla.304:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
                    :mozilla.128:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
                    :mozilla.129:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
                    :mozilla.130:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
                    :mozilla.200:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.201:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.202:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@www.smartadserver[2].txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\Cookies\LOCE4F~1.TXT -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.203:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
                    :mozilla.204:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
                    :mozilla.205:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
                    :mozilla.206:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
                    :mozilla.213:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
                    :mozilla.214:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
                    :mozilla.215:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
                    :mozilla.216:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
                    :mozilla.68:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@tradedoubler[1].txt.nco/20062403_110003_loreti-full\C\DOCUME~1\loreti\Cookies\LO11A7~1.TXT -> TrackingCookie.Tradedoubler : Nettoyé.
                    :mozilla.238:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.239:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.240:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.241:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.38:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
                    :mozilla.39:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
                    :mozilla.40:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
                    C:\Documents and Settings\loreti\Cookies\loreti@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@weborama[1].txt.nco/20061205_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LO2679~1.TXT -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.314:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
                    :mozilla.211:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Webtrendslive : Erreur lors du nettoyage.
                    :mozilla.213:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Webtrendslive : Erreur lors du nettoyage.
                    :mozilla.270:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                    :mozilla.271:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                    :mozilla.272:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                    :mozilla.273:C:\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                    :mozilla.87:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
                    :mozilla.88:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
                    :mozilla.89:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
                    :mozilla.90:Z:\20062605_113129_loreti-full\C\Documents and Settings\loreti\Application Data\Mozilla\Firefox\Profiles\larnti3o.default\cookies.txt.nco/20062605_113129_loreti-full\C\DOCUME~1\loreti\APPLIC~1\Mozilla\Firefox\Profiles\LARNTI~1.DEF\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
                    Z:\20061905_110001_loreti-full\C\Documents and Settings\loreti\Cookies\loreti@zedo[2].txt.nco/20060505_110001_loreti-full\C\DOCUME~1\loreti\Cookies\LODA83~1.TXT -> TrackingCookie.Zedo : Nettoyé.

                    Fin du rapport

                    comme je disais dans mon autre message sur certains cookies trouver par AVG lors de la suppression il affiche "erreur lors du nettoyage". est ce normal ou pas?

                    MERCI;
                    1. ^^Marie^^
                      · Téléchargement :

                      Télécharge la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
                      · Pour Vista
                      http://Pour Vistawww.commentcamarche.net/telecharger/telecharger-218-avg-anti-spyware

                      Installe la puis...
                      *Mise à jour :
                      Lancer AVG Anti-Spyware.
                      Cliquer sur le menu Mise à jour.
                      Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
                      Attendre la fin de cette mise à jour
                      Ferme AVG Antispyware

                      * Reglages :

                      Cliquer sur le menu Analyse (de la barre d'outils).
                      Cliquer sur l'onglet Paramètres.
                      Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
                      Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
                      Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

                      * Scan et nettoyage : (a faire en mode sans echec)
                      Dans l'onglet Analyse
                      Cliquer sur Analyse complète du système.
                      Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

                      Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

                      Ensuite.
                      Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
                      Puis fermer AVG Anti-Spyware..
                      * Remarques :
                      Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
                      *- pas de surveillance en temps réel,
                      *- pas de mise à jour automatique en ligne.
                      Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

                      1. mdr35 Auteur
                        a chaque fois que je fais supprimer il me dit me qu'il y a eu une erreur et qu'il n'a pas pu supprimer
                        1. ^^Marie^^
                          Re

                          AVG ► Erreur lors du nettoyage.
                          Faut le refaire et tout supprimer ce qu'il trouve

                          A++
                          1. mdr35 Auteur
                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 17:13:38, on 26/12/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Ahead\InCD\InCDsrv.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                            C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
                            C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\Program Files\Windows Live\Messenger\usnsvc.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Microsoft Money\System\urlmap.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Documents and Settings\loreti\Bureau\mdr.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                            O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: WiFi Station.lnk = ?
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://antivirus-france.com/erreur-404/
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://sophie657.spaces.live.com//PhotoUpload/MsnPUpld.cab
                            O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://sophie657.spaces.live.com/PhotoUpload/MsnPUpld.cab
                            O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.marmaraphoto.com/Components/Upload/ImageUploader3.cab
                            O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                            O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                            O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            1. Utilisateur anonyme
                              navig c'est ok!

                              Télécharge HijackThis ici:
                              http://telechargement.zebulon.fr/138-hijackthis-1991.html

                              Dézippe le dans un dossier prévu à cet effet.
                              Par exemple C:\hijackthis < Enregistre-le bien dans c : !
                              Démo : (Merci a Balltrap34 pour cette réalisation)
                              http://pageperso.aol.fr/balltrap34/Hijenr.gif

                              renome le mdr.exe ( clic droit puis renomer)
                              Lance le puis:
                              Clique sur "do a system scan and save logfile" (cf démo)
                              Faire un copier coller du log entier sur le forum

                              Démo : (Merci a Balltrap34 pour cette réalisation)
                              http://pageperso.aol.fr/balltrap34/demohijack.htm
                              1. mdr35 Auteur
                                Search Navipromo version 3.3.8 commencé le 26/12/2007 à 16:26:22,09

                                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                Outil exécuté depuis C:\Program Files\navilog1
                                Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

                                Microsoft Windows XP [version 5.1.2600]
                                Internet Explorer : 7.0.5730.11
                                Système de fichiers : NTFS

                                Executé en mode normal

                                *** Recherche Programmes installés ***

                                *** Recherche dossiers dans C:\WINDOWS ***

                                *** Recherche dossiers dans C:\Program Files ***

                                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                                *** Recherche dossiers dans "C:\Documents and Settings\loreti\application data" ***

                                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                pour + d'infos : http://www.gmer.net

                                Aucun Fichier trouvé

                                *** Recherche avec GenericNaviSearch ***
                                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                !!! A vérifier impérativement avant toute suppression manuelle !!!

                                * Recherche dans C:\WINDOWS\system32 *

                                * Recherche dans "C:\Documents and Settings\loreti\local settings\application data" *

                                *** Recherche fichiers ***

                                *** Recherche clés spécifiques dans le Registre ***

                                *** Module de Recherche complémentaire ***
                                (Recherche fichiers spécifiques)

                                1)Recherche nouveaux fichiers Instant Access :

                                2)Recherche Heuristique :

                                * Dans C:\WINDOWS\system32 :

                                * Dans "C:\Documents and Settings\loreti\local settings\application data" :

                                3)Recherche Certificats :

                                Certificat Egroup absent !

                                4)Recherche fichiers connus :

                                *** Analyse terminée le 26/12/2007 à 16:30:21,60 ***
                                1. Utilisateur anonyme
                                  poste moi un rapport navilog

                                  bonjour Fais un clic droit sur ce lien :
                                  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                                  Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                  Fais un clic droit sur navilog1.zip et choisis "tout extraire"
                                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                  Une fois l'installation terminée, le fix s'exécutera automatiquement.
                                  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                                  Laisse-toi guider. Au menu principal, choisis 1 et valides.
                                  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
                                  Patiente jusqu'au message :
                                  *** Analyse Termine le ..... ***
                                  Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                                  Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                                  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                                  TUTO :: http://www.malekal.com/Adware.Magic_Control.php
                                  1. ^^Marie^^
                                    Navilog exécuté en page 1
                                    ;;))
                                2. mdr35 Auteur
                                  et voilà le rapport hisjackthis:

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 16:12:27, on 26/12/2007
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                                  C:\Program Files\QuickTime\qttask.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                  C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
                                  C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Documents and Settings\loreti\Bureau\HijackThis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
                                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                                  O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\loreti\Application Data\WinButler\WinButler.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: WiFi Station.lnk = ?
                                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://antivirus-france.com/erreur-404/
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://sophie657.spaces.live.com//PhotoUpload/MsnPUpld.cab
                                  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://sophie657.spaces.live.com/PhotoUpload/MsnPUpld.cab
                                  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.marmaraphoto.com/Components/Upload/ImageUploader3.cab
                                  O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                  O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                  1. mdr35 Auteur
                                    oui j'avais bien fait tout ça mais je vais tout refaire depuis le début dans ce cas.
                                    je suis en train d'utiliser spybot et ensuite je vais refaire tout ce que tu m'as noté et je te poste mes rapports.
                                    1. Utilisateur anonyme
                                      bonjour tu as bien fait fait ceci

                                      1) Telecharge

                                      -- CCleaner
                                      https://www.ccleaner.com/ccleaner/download
                                      Choisi de préférence la version SLIM-No Toolbar.
                                      Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
                                      Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                                      Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                                      Ferme le programme pour l’instant.

                                      --la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
                                      Installe la puis...Lancer AVG Anti-Spyware.
                                      Clique sur le menu Mise à jour.
                                      Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
                                      Attends la fin de cette mise à jour puis ferme le programme.
                                      Ne pas lancer d'analyse maintenant

                                      2) Redémarre en mode sans échec

                                      Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
                                      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                                      Sélectionner "Mode sans échec" et appuie sur [Entrée]
                                      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

                                      Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                                      3) Cleanzip

                                      * Ouvre le dossier Clean qui se trouve sur ton bureau.
                                      * Double-clique sur clean.cmd.
                                      * Une fenêtre noire va apparaître, choisis l'option 2.

                                      Laisse finir son travail puis ferme le .

                                      4) Lance AVG Anti-Spyware 7.5

                                      --Réglages

                                      Clique sur le menu Analyse (de la barre d'outils).
                                      Clique sur l'onglet Paramètres.
                                      Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
                                      Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
                                      Dans Rapports cocher "générer un rapport après chaque analyse"

                                      -- Scan
                                      Dans l'onglet Analyse
                                      Clique sur Analyse complète du système.
                                      Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
                                      Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
                                      Ensuite.
                                      Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)

                                      Puis ferme AVG Anti-Spyware.

                                      5) Suppression de fichiers inutiles avec CCleaner

                                      Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                                      Puis dans le menu Nettoyeur
                                      Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                                      Clique sur le bouton Lancer le nettoyage.
                                      Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

                                      6) Rapports

                                      Fais redémarrer le PC en mode normal puis poste en réponse :
                                      * Un nouveau rapport HijackThis
                                      * Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports
                                      1. mdr35 Auteur
                                        Bonjour,

                                        Désolé de te déranger à nouveau mais je pensais mon problème de pub résolu et malheureusement une nouvelle vient d'apparaitre! du coup comme tu me l'as dit je refais appel à toi.
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Publicité "Bidru n'en peut plus"
                                        _Ritchi_

                                        5 réponses
                                        musique de pub
                                        zabou

                                        7 réponses